Katalog CVE
CVE-2026-19074
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wtyczka Advanced Classifieds & Directory Pro przed wersją 3.4.3 (<= 3.4.2) jest podatna na nieuwierzytelnione ujawnienie wrażliwych informacji poprzez akcję AJAX `acadp_public_custom_fields_listings`.
Ocena ryzyka
Atakujący bez logowania może uzyskać dostęp do wrażliwych danych, co narusza poufność informacji.
Rekomendacja
Zaktualizuj wtyczkę do wersji 3.4.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Advanced Classifieds & Directory Pro Advanced Classifieds & Directory Pro WordPress plugin before 3.4.3 (<= 3.4.2) is vulnerable to unauthenticated sensitive information exposure via the AJAX action `acadp_public_custom_fields_listings`.